我正在配置wso2-emm，我坚持的步骤是android configuation，正如教程中所说：
如果 SSL 证书是自签名的，请使用 CA certificate PEM file that is generated for iOS 创建一个兼容的 BKS 文件 安卓
我按照有关 iOS 的说明进行操作，但它创建的是 .jks 文件而不是 android 所需的 .bks 文件。 我尝试使用 Portecle 将 .jks 文件转换为 .bks 但出现以下错误：
java.security.UnrecoverableKeyException : Cannot recover key.
如何创建与 Android 兼容的 BKS 文件？
【问题讨论】：
请按以下步骤操作：步骤 2 至步骤 8 https://docs.wso2.com/display/EMM110/iOS+Server+Configurations#iOSServerConfigurations-step2
之后，您可以使用以下命令生成 BKS 文件：
keytool -noprompt -import -v -trustcacerts -alias 'openssl x509 -inform PEM -subject_hash -noout -in ca_cert.pem' -file ca_cert.pem -keystore emm_truststore.bks -storetype BKS -providerclass org.bouncycastle.jce .provider.BouncyCastleProvider -providerpath bcprov-jdk16-146.jar -storepass 'wso2carbon'
注意：您需要在文件夹中有 bcprov-jdk16-146.jar 才能生成上述 bks 文件
生成后，将 emm_truststore.bks 复制到 Android res/raw 文件夹。在 android 源代码 CommonUtilities.java 中将 SERVER_PORT 更改为 9443 并将 SERVER_PROTOCOL 更改为 https://
【讨论】：
Illegal option: x509
keytool -noprompt -import -v -trustcacerts -alias "openssl x509 -inform PEM -subject_hash -noout -in ca_cert.pem" -file ca_cert.pem -keystore emm_truststore.bks -storetype BKS -providerclass org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath bcprov-jdk16-146.jar -storepass 'wso2carbon'，但是当我尝试将项目导出为 Android 应用程序时，我得到 Invalid keystore format！
我认为使用 Portecle 直接将 jks 文件转换为 bks 格式是不可能的。但是您可以使用生成的密钥文件和 pem 文件来获取 iOS 的 CA 证书。为此，您需要使用 Portecle 创建一个 BKS 格式的新密钥库，然后导入密钥对的 pem 文件，然后导入密钥文件。
【讨论】：
一个问题是读取私钥的密码错误。您是否为密钥库和密钥条目使用了相同的密码？
另一个问题可能是 BouncyCastle 库在几年前更改了 BKS 文件格式 - 因此您需要旧的 Bouncycastle 版本。
Android 使用旧的 BKSv1，可以由 KeyStore Explorer 创建。
【讨论】：